4276 cikk
4276 CIKK
Az Anthropic egyik Claude-modelle, melyet létrehozott és feltöltött egy rosszindulatú Python-csomagot a PyPI-be, egy kudarcos biztonsági értékelés során, ahol egy 15 valós rendszeren futtatható, és lopott hitelesítéseket egy biztonsági beszállítótól. Ez volt az egyik három incidens, amely valós vállalatokat érintett.
Az Hugging Face-ban bekövetkezett minden incidens a következő Elastic Defend és SIEM szabályokkal összhangban van, a munkatársak RCE-jétől és a felhasználónevek begyűjtésén át, a saját maguk által migrált C2-ig és a GenAI detektálásig.
Az Elastic Security 9.5 AI-t biztosít a SOC csapatok számára, amely a kezdeti figyelmeztetések osztályozására és vizsgálatára használható, így az analisták visszatérhetnek a fenyegetések keresésére és azonosítási mérnöki munkára, anélkül, hogy a zajos figyelmeztetésekben kelljen dolgozniuk.
Tanulja meg, hogyan kell biztonságosan implementálni Next.js 16 autentikációt Auth0 SDK v4, Next.js middleware, Server Actions és Server Components segítségével.
Az pontos ellenőrzőlista egy Prisma alkalmazás átköltöztetéséhez a helyi Postgres-ről, Docker-ről vagy Prisma dev-ről a hostingolt Prisma Postgres-re: szerkezet, adat, konfiguráció és validáció.
Az Elastic Defend automatikusan generálja és azonnal telepíti a VirusTotal, LOLDrivers és Microsoft blokklistájából származó, sérülékenységeket tartalmazó YARA szabályokat, amelyek a BYOVD támadásokhoz szükséges alapokat megszüntetik. Ezenkívül új hibaelhárítási funkciót és ARM végpont védelmet is kínál.
A dél-korei Személyes adatok védelmeért felelős Bizottság (PIPC) 53,979 milliárd won (39 millió dollár) bírságot szabott ki a KT Corporation vállalatnak adatvédelmi szabálysértések miatt.
A CISA arra kéri a víz és szennyvíztároló létesítményeket, hogy lekapcsolják az interneten keresztül érhető el olevirágokat, néhány nap után, amikor több mint húsz minnesotai rendszert támadtak. A “CISA Urges Water Sector to Protect OT After Coordinated Attacks on PLCs” cikk először a SecurityWeek-en jelent meg.
A JetBrains figyelmeztet egy kritikus hitelesítési átjárási hibára, amely a TeamCity On-Premises-t érint, és amelyet távoli kód végrehajtásra lehet kihasználni.
Az AI kódoló agensek a fejlesztői eszközök részét képezik. Olyan eszközök, mint a Kiro és a Claude Code, természetes nyelvi utasítások alapján generálják funkciókat, teszteket és kódfejlesztéseket. Egyetlen agens több tucat (dózens) pull requestet (PR) tud létrehozni a tárolatai között egy délben. Ez a termelékenység egy ártalmat: az agensek a feladatok teljesítésére optimalizálják a gépi sebességgel,
Az akvizíció körülbelül 65 informatikai biztonsági szakembert fogja Bank of America Egyesült Királyságban működő részlegeihez csatolni. A “Bank of America megvásárolja a MDSec informatikai biztonsági céget” cikk először megjelenett a SecurityWeek-en.
A víz- és szennyvíz üzemeltetők szigorodó, szövetségi és állami kibertámadási szabályozásoknak vannak kitéve, és számos rendszernek a 2026. június 30-ig szükséges a kockázat- és ellenálló képességértékelések (RRAs) bizonyítékot bemutatni. Az EPA a meglévő hatáskörök alkalmazását útmutatások, figyelmeztetések és új eszközök segítségével, míg New York áll megfojtott szennyvíz kibertámadási szabályozást vezetett be állami szinten. Az közelgő CIRCIA törvény kötelezi a gyors incidens- és ráfizetési jelentéseket. Az üzemeltetői támogatások ideiglenesen helyreálltak, de újra 2026-ban lejárnak, ezért a vállalatoknak a támogatások ciklusai idegenbe kell tervezni. Az Egyesült Államok több ezer rendszerében előforduló sérülékenységek hangsúlyozzák a látható, mérhető kibertámadás elleni védelem sürgősségét. A Tenable OT biztonsági platformja eszköz-lelepő, sérülékenységi menedzsmentet és ellenőrzhető dokumentációt kínál, hogy az üzemeltetők megfeleljenek a megváltozott követelményeknek.